Политика конфиденциальности Eppay

1. Какую информацию мы собираем

Мы собираем несколько категорий информации для эффективной и безопасной работы нашей криптовалютной платёжной платформы. Описанные ниже категории отражают то, что мы получаем непосредственно от вас, что мы наблюдаем в процессе вашего использования наших Сервисов, и что мы получаем из сторонних источников, когда это разрешено законом.

Информация об аккаунте: Имя и адрес электронной почты, которые вы указываете при регистрации, адрес кошелька, назначенный вами для получения платежей, и — если вы входите через Google или Facebook — идентификатор аккаунта, который передаёт нам соответствующий провайдер. По желанию вы можете добавить фотографию профиля. В настоящее время мы не проводим процедуру «знай своего клиента» (KYC) и не запрашиваем дату рождения, документы, удостоверяющие личность, или подтверждение адреса. Если в будущем мы введём проверку личности, мы обновим настоящую политику и уведомим вас до того, как она начнёт применяться к вашему аккаунту.
Техническая информация: Модель устройства и операционная система, уникальные идентификаторы устройства, тип и версия браузера, IP-адрес, настройка часового пояса, языковые предпочтения, URL-адреса переходов, посещённые страницы и агрегированная статистика использования. Эта информация помогает нам понять, как используются наши Сервисы, и улучшать их работу. Ваш IP-адрес фиксируется вместе с созданными вами платежами и в соответствии с GDPR и аналогичными законами рассматривается как персональные данные, а не как анонимные технические сведения.
Информация о платежах и транзакциях: Сведения о транзакциях, связанных с платежами, обработанными через Eppay, включая использованную блокчейн-сеть (Ethereum, BSC, Polygon, Tron и другие), задействованные адреса кошельков, хеши транзакций, тип токена (USDT, USDC), суммы и отметки времени. Если продавец собирает данные покупателя при оформлении платежа, мы также храним имя покупателя, адрес электронной почты, номер телефона и адрес доставки, которые продавец передаёт вместе с платежом. Поскольку блокчейн-транзакции записываются в публичный реестр, определённые данные транзакций постоянно доступны любому, кто располагает хешем транзакции или адресом кошелька.
Cookie и данные отслеживания: Информация, автоматически собираемая через cookie, веб-маяки и аналогичные технологии — полные подробности см. в Разделе 7.

2. Как мы используем вашу информацию

Мы используем собранную информацию в следующих целях, каждая из которых основана на законном бизнес-интересе или правовом основании, описанном в Разделе 12 ниже:

Предоставление, эксплуатация и улучшение наших Сервисов, включая обработку ваших криптовалютных платежей и поддержание надёжности нашего платёжного шлюза во многих блокчейн-сетях.
Обработка транзакций и платежей, верификация расчётов в блокчейне, генерация и управление API-ключами, сверка платёжных записей с нашими продавцами.
Связь с вами по вопросам вашей учётной записи, транзакций, оповещений безопасности, технических уведомлений, запросов в службу поддержки и — с вашего согласия — рекламных материалов о новых функциях и обновлениях.
Соблюдать применимые законы и нормативные акты, включая обязательства по противодействию отмыванию денег и финансированию терроризма, а также налоговой отчётности, распространяющиеся на нас, и отвечать на законные запросы компетентных органов. Если в будущем нормативное требование обяжет нас проверять личность владельцев аккаунтов, мы уведомим вас до сбора каких-либо дополнительных сведений.
Выявление, расследование и предотвращение мошеннических транзакций, несанкционированного доступа и других незаконных или злоупотребительных действий; защита наших прав и прав наших пользователей и продавцов.
Проведение внутреннего анализа, разработка новых функций и проведение исследований для повышения безопасности, производительности и удобства использования нашей платформы.

3. Передача вашей информации

Мы не продаём вашу личную информацию. Мы передаём вашу информацию только в ограниченных обстоятельствах, описанных ниже, и только тем сторонам, которые связаны соответствующими обязательствами по конфиденциальности и защите данных.

Сторонние поставщики услуг: Мы привлекаем проверенных поставщиков для оказания услуг от нашего имени, включая провайдеров облачного хостинга, операторов блокчейн-узлов, платформы клиентской поддержки и сервисы доставки электронной почты. В настоящее время мы не используем сторонних поставщиков услуг проверки личности или рекламы. Эти поставщики по договору обязаны использовать вашу информацию исключительно для оказания услуг Eppay и защищать её в соответствии с настоящей Политикой конфиденциальности.
Правоохранительные органы и юридические запросы: Мы можем раскрыть вашу информацию, когда это требуется по закону, постановлению суда, повестке или иному юридическому процессу, либо когда мы добросовестно считаем, что раскрытие необходимо для соблюдения нормативных обязательств, обеспечения соблюдения наших условий, защиты наших прав или имущества либо предотвращения вреда.
Передача бизнеса: Если Eppay участвует в слиянии, поглощении, финансировании, реорганизации или продаже всех или части наших активов, ваша информация может быть передана в рамках такой сделки с соблюдением стандартных защитных мер по конфиденциальности и уведомлению.
С вашего согласия: Мы можем передавать информацию третьим лицам в случаях, когда вы явно разрешаете раскрытие, например, при подключении вашей учётной записи к интеграции с партнёром или передаче подтверждений транзакций продавцу.
Агрегированные или обезличенные данные: Мы можем передавать агрегированную статистику или обезличенную информацию, которая не может разумным образом использоваться для вашей идентификации, в целях исследований, отчётности, отраслевого бенчмаркинга или маркетинга.

Мы не продаём, не сдаём в аренду и не обмениваем вашу личную информацию третьим лицам для их собственных маркетинговых целей.

4. Хранение и удаление данных

Мы храним ваши личные данные только в течение времени, необходимого для выполнения целей, описанных в настоящей Политике конфиденциальности, соблюдения наших правовых и нормативных обязательств, разрешения споров и обеспечения соблюдения наших соглашений.

В частности: информация об аккаунте хранится в течение всего срока действия вашего активного аккаунта и до семи (7) лет после его закрытия для соблюдения требований к хранению финансовой документации; записи о транзакциях, связанных с платежами, хранятся не менее пяти (5) лет в соответствии с законодательством о противодействии отмыванию денег; данные покупателя, переданные продавцом вместе с платежом, хранятся столько же, сколько хранится соответствующая запись о платеже; маркетинговые предпочтения хранятся до вашего отказа от рассылки. Документы, подтверждающие личность, мы не храним, поскольку не собираем их.

Данные транзакций блокчейна по своей природе являются постоянными и не могут быть удалены из публичных реестров. Когда вы запрашиваете удаление своей учётной записи, мы удаляем или обезличиваем личные данные в наших системах, но записи о прошлых транзакциях в блокчейне останутся видимыми в соответствующем блокчейне.

Вы можете запросить удаление ваших личных данных, связавшись с нами по адресу, указанному в Разделе 9. После подтверждения вашей личности мы удалим или обезличим ваши данные, если только хранение не требуется законом.

5. Безопасность данных

Мы внедряем технические и организационные меры безопасности, соответствующие отраслевым стандартам, предназначенные для защиты вашей информации от несанкционированного доступа, изменения, раскрытия и уничтожения.

Наша программа безопасности включает:

TLS-шифрование для всех данных, передаваемых между вашим устройством и нашими серверами, и AES-256-шифрование для конфиденциальных данных при хранении.
Строгий контроль доступа, многофакторная аутентификация для административного доступа и принцип минимальных привилегий для внутреннего персонала.
Непрерывный мониторинг, обнаружение вторжений, регулярное сканирование уязвимостей и периодические аудиты безопасности сторонними организациями.
Безопасные практики разработки программного обеспечения, включая проверку кода, сканирование зависимостей и программу ответственного раскрытия для исследователей безопасности.

Несмотря на эти меры защиты, ни один метод передачи через Интернет или метод электронного хранения не является стопроцентно безопасным. Мы не можем гарантировать абсолютную безопасность, и вы несёте ответственность за сохранение конфиденциальности учётных данных вашей учётной записи и ключей кошельков, находящихся в самостоятельном хранении.

6. Ваши права

В зависимости от вашей юрисдикции у вас могут быть следующие права в отношении ваших личных данных:

Право доступа — получить подтверждение того, обрабатываем ли мы ваши личные данные, и получить копию этих данных.
Право на исправление — добиться исправления неточных или неполных личных данных без неоправданной задержки.
Право на удаление («право быть забытым») — запросить удаление ваших личных данных с учётом юридических требований по хранению.
Право на ограничение обработки — ограничить способы обработки ваших данных в определённых обстоятельствах.
Право на переносимость данных — получить ваши личные данные в структурированном, общеупотребительном, машиночитаемом формате и передать их другому контролёру.
Право на возражение — возражать против обработки на основе наших законных интересов или в целях прямого маркетинга.
Право отозвать согласие — если обработка основана на вашем согласии, вы можете отозвать согласие в любое время без ущерба для законности предыдущей обработки.
Право подать жалобу — подать жалобу в надзорный орган страны вашего проживания или места работы.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@eppay.io. Мы ответим на проверенные запросы в сроки, установленные применимым законом (обычно тридцать дней).

7. Cookie и технологии отслеживания

Мы используем cookie, веб-маяки, пиксельные теги и аналогичные технологии для работы наших Сервисов, запоминания ваших предпочтений, анализа трафика и — там, где это разрешено — предоставления релевантного контента.

Мы используем следующие категории cookie:

Необходимые cookie — требуются для основных функций, таких как аутентификация, управление сессией и безопасность. Их нельзя отключить.
Аналитические файлы cookie — используются для понимания в агрегированном виде того, как посетители взаимодействуют с нашими Сервисами, чтобы мы могли улучшать их работу. В настоящее время на этом сайте не установлен сторонний аналитический тег; если мы его добавим, настоящая политика назовёт поставщика до его включения.
Функциональные cookie — запоминают ваши предпочтения, такие как настройки языка и валюты.
Маркетинговые файлы cookie — использовались бы для показа рекламы, соответствующей вашим интересам. В настоящее время мы не размещаем на этом сайте рекламу или пиксели отслеживания конверсий. Если это изменится, они будут устанавливаться только с вашего согласия там, где согласие требуется.

Вы можете контролировать или отключать cookie через настройки браузера; однако это может повлиять на функциональность наших Сервисов. Большинство браузеров позволяют полностью отказаться от cookie, принимать только cookie первой стороны или получать уведомления, когда устанавливается cookie.

8. Обновления настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологии, требованиях законодательства или по другим операционным причинам.

При внесении существенных изменений мы уведомим вас, опубликовав обновлённую политику на этой странице с пересмотренной датой «Последнее обновление», а при необходимости отправим вам уведомление по электронной почте или в приложении до вступления изменений в силу.

Мы рекомендуем периодически просматривать настоящую Политику конфиденциальности, чтобы быть в курсе того, как мы защищаем вашу информацию. Ваше дальнейшее использование наших Сервисов после любых изменений означает ваше согласие с обновлённой Политикой конфиденциальности.

9. Свяжитесь с нами

Если у вас есть вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или нашей практики работы с данными, пожалуйста, свяжитесь с нашей командой по конфиденциальности. Мы стремимся отвечать на все запросы в течение пяти (5) рабочих дней.

Электронная почта: info @ eppay.io

Для конкретных запросов по защите данных, включая запросы на реализацию ваших прав по GDPR, CCPA или аналогичным законам, пожалуйста, укажите в теме письма «Privacy Request», чтобы оно было направлено в соответствующую команду.

10. Доступность

Настоящая Политика конфиденциальности доступна на нашем веб-сайте по адресу https://eppay.io/privacy_policy и может быть получена напрямую из наших мобильных приложений. Переводы предоставляются на шестнадцати языках — английском, испанском, французском, немецком, турецком, арабском, китайском, японском, русском, португальском, хинди, индонезийском, корейском, тайском, филиппинском и вьетнамском — чтобы пользователи могли ознакомиться со своими правами на наиболее понятном им языке. Если вам нужна эта политика в альтернативном формате по соображениям доступности, пожалуйста, свяжитесь с нами.

11. Международная передача данных

Eppay работает по всему миру, и ваша информация может передаваться, храниться или обрабатываться в странах, отличных от страны вашего проживания, включая юрисдикции, которые могут не обеспечивать такой же уровень защиты данных, как ваша родная страна.

При международной передаче личных данных мы внедряем соответствующие гарантии — такие как Стандартные договорные положения, одобренные Европейской комиссией — чтобы обеспечить, что ваша информация остаётся защищённой на уровне, соответствующем применимым законам о защите данных, включая GDPR для пользователей в Европейской экономической зоне и Великобритании.

Используя наши Сервисы, вы понимаете, что ваша информация будет передаваться в юрисдикции, где работают Eppay или его поставщики услуг, и обрабатываться там.

12. Правовые основания для обработки (пользователи ЕЭЗ / Великобритании)

Для пользователей в Европейской экономической зоне, Великобритании и других регионах с аналогичными режимами защиты данных мы обрабатываем ваши личные данные на одном или нескольких из следующих правовых оснований:

Исполнение договора — обработка, необходимая для предоставления запрошенных вами Сервисов, например, для исполнения инициированного вами платежа.
Законные интересы — обработка, необходимая для наших законных деловых интересов, таких как предотвращение мошенничества, безопасность сети и улучшение продукта, при условии, что эти интересы не превалируют над вашими правами и свободами.
Правовое обязательство — обработка, необходимая для соблюдения наших правовых обязательств, таких как отчётность по противодействию отмыванию денег и ведение налоговой документации.
Согласие — обработка на основе вашего явного согласия, которое вы можете отозвать в любое время (например, для маркетинговых коммуникаций или несущественных cookie).

13. Конфиденциальность детей

Наши Сервисы не предназначены для лиц младше 18 лет, и мы намеренно не собираем личную информацию от таких лиц. Если нам станет известно, что мы собрали личную информацию от ребёнка младше 18 лет без подтверждённого согласия родителей, мы предпримем шаги для удаления такой информации в кратчайшие сроки.

Если вы считаете, что ребёнок предоставил нам личную информацию, свяжитесь с нами по адресу info@eppay.io, и мы оперативно проведём расследование.

14. Права на конфиденциальность в Калифорнии (CCPA / CPRA)

Если вы являетесь резидентом Калифорнии, у вас есть дополнительные права в соответствии с Калифорнийским законом о конфиденциальности потребителей (CCPA), с поправками, внесёнными Калифорнийским законом о правах на конфиденциальность (CPRA):

Право знать, какую личную информацию мы собрали о вас и как мы её использовали и раскрывали.
Право удалять собранную нами личную информацию о вас с учётом определённых исключений.
Право исправлять неточную личную информацию.
Право отказаться от продажи или передачи личной информации — Eppay не продаёт личную информацию.
Право ограничивать использование конфиденциальной личной информации.
Право на отсутствие дискриминации за реализацию ваших прав на конфиденциальность.

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу info@eppay.io. Вы также можете назначить уполномоченного агента для подачи запросов от вашего имени с учётом нашей проверки полномочий агента.

15. Уведомление о нарушении безопасности данных

В маловероятном случае нарушения безопасности данных, которое затрагивает вашу личную информацию и может привести к высокому риску для ваших прав и свобод, мы уведомим соответствующий надзорный орган в течение семидесяти двух (72) часов после того, как нам стало известно о нарушении, как того требует применимое законодательство.

В случае, когда нарушение может привести к высокому риску лично для вас, мы также напрямую уведомим затронутых пользователей без неоправданной задержки, предоставив информацию о характере нарушения, категориях затронутых данных, вероятных последствиях и мерах, которые мы предпринимаем для смягчения последствий.

16. Турецкий закон о защите персональных данных (KVKK)

Eppay управляется из Турции, поэтому Закон № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu, «KVKK») применяется к нашей обработке независимо от того, где вы находитесь. Когда одновременно применимы KVKK и GDPR, мы руководствуемся тем, который обеспечивает вам более сильную защиту.

Оператор данных: В соответствии со статьёй 3 KVKK мы выступаем оператором данных (veri sorumlusu) в отношении персональных данных, описанных в настоящей политике. Наш контактный адрес по вопросам защиты данных — info@eppay.io.

Правовые основания обработки: Мы обрабатываем персональные данные на основаниях, изложенных в статье 5 KVKK: когда обработка необходима для заключения или исполнения договора (ведение вашего аккаунта и исполнение созданных вами платежей), когда она необходима для соблюдения правовой обязанности, когда она необходима для наших законных интересов при условии, что ваши основные права не нарушаются (предотвращение мошенничества и безопасность платформы), и в остальных случаях — на основании вашего явного согласия.

Передача за рубеж: Статья 9 KVKK регулирует передачу персональных данных за пределы Турции. Наши поставщики хостинга, операторы блокчейн-узлов и сервисы доставки электронной почты могут обрабатывать данные за рубежом; в этом случае мы опираемся на гарантии, описанные в разделе 11, а также на ваше явное согласие, когда оно требуется. Записи блокчейна по своей природе публичны и международны; это пояснено в разделе 4.

Ваши права по статье 11: Вы вправе узнать, обрабатываются ли ваши персональные данные, запросить информацию о такой обработке, узнать её цель и используются ли данные в соответствии с ней, знать третьих лиц внутри страны и за рубежом, которым они раскрываются, требовать исправления неполных или неточных данных, требовать их удаления или уничтожения, требовать уведомления указанных третьих лиц об исправлении или удалении, возражать против результата, полученного исключительно посредством автоматизированного анализа, и требовать возмещения ущерба, причинённого незаконной обработкой.

Как их реализовать: Напишите на info@eppay.io, указав «KVKK» в теме письма. Мы отвечаем не позднее тридцати (30) дней и бесплатно, как того требует статья 13. Если наш ответ вас не удовлетворит, вы можете обратиться с жалобой в Турецкое управление по защите персональных данных (Kişisel Verileri Koruma Kurumu).

Документы, удостоверяющие личность: Мы не собираем через это приложение национальные идентификационные номера, документы, удостоверяющие личность, или биометрические данные. Согласно статье 6 KVKK это особые категории персональных данных, для которых потребовалось бы отдельное правовое основание и ваше явное согласие. Если мы когда-либо введём проверку личности, мы опубликуем её основание и сообщим вам до того, как она начнёт применяться.